alexandre-godreau-507278-unsplash

Berlin: Encrochat-Daten münden in Razzia gegen Drogenbande 26. April 2024
Bei einer Razzia in Berlin wurden am Mittwoch fünf Tatverdächtige festgenommen. Sie sollen massenhaft Drogen importiert und verkauft haben. (Encrochat, Cyberwar)
Bezahlkarten für Asylbewerber: Sicherheitsexperten finden Schwachstellen und Tracker 26. April 2024
Der Bundesrat hat der Regelung von Bezahlkarten für Asylbewerber zugestimmt. Die damit verknüpften Apps scheinen jedoch hastig programmiert worden zu sein. (Datenschutz, Android)
Per GPU geknackt: 8-Zeichen-Passwörter reichen nicht mehr 26. April 2024
Ein gutes Passwort sollte mindestens 8 Zeichen lang sein, lautet oftmals die Empfehlung. Neue Untersuchungen zeigen jedoch: Die Zeit ist reif für mehr. (Passwort, Grafikkarten)
Per Brute Force: Schwachstelle beim GLS-Tracking legt Empfängeradressen offen 26. April 2024
Durch einen fehlenden Brute-Force-Schutz ist es möglich gewesen, einer API von GLS genaue Adressdaten der Empfänger von GLS-Paketen zu entlocken. (Sicherheitslücke, API)
Meta: Passkeys auch für Whatsapp unter iOS 25. April 2024
Auch iPhone-Nutzer können sich künftig mit Passkeys in Whatsapp einloggen. Für Android gibt es die Funktion bereits. (Whatsapp, iPhone)
Unter Windows: Schwachstelle in Virtualbox verleiht Angreifern Systemrechte 25. April 2024
Zwei Forscher haben unabhängig voneinander eine Schwachstelle in Oracles Virtualbox entdeckt. Angreifer können damit auf Windows-Hosts ihre Rechte ausweiten. (Sicherheitslücke, Virtualisierung)
Über Zero-Day-Schwachstellen: Cisco-Firewalls werden seit Monaten attackiert 25. April 2024
Eine zuvor unbekannte Hackergruppe nutzt mindestens seit November 2023 zwei Zero-Day-Schwachstellen in Cisco-Firewalls aus, um Netzwerke zu infiltrieren. (Sicherheitslücke, Cisco)